Всем привет!



Статья, посвященная Indicators of Compromise от SysDig. Приводится краткое описание IoC и способов, как его можно идентифицировать (да, преимущественно с SysDig, на практики можно использовать и с другими инструментами):



🍭 Увеличенное использование CPU/RAM

🍭 Аномальный сетевой трафик (исходящий)

🍭 Назначение Cluster-Admin Role

🍭 Аномальная активность пользователей

🍭 Повышенный сетевой трафик (входящий)

🍭 Изменения в файловой системе

🍭 Аномалии в DNS запросах

🍭 Увеличение http response

🍭 Запуск неизвестного процесса

🍭 HTTP 403 и 404



С одной стороны – вроде бы ничего нового, с другой – приятно иметь структурированный перечень и краткие пояснения перед собой ☺️



P.S. Всех с пятницей! Отлично отдохнуть на выходных!